В этой статье мы рассмотрим способы использования электронного обнаружения на месте в Ms Exchange Server.
Чтобы использовать функцию обнаружения электронных данных на месте в MS Exchange, пользователь должен быть добавлен в группу ролей управления обнаружением. Добавляя пользователя в группу ролей управления обнаружением, вы позволяете ему использовать функцию электронного обнаружения на месте для поиска сообщений в почтовых ящиках. Поэтому, прежде чем добавить пользователя, вы должны быть уверены в его активности. Поиск также можно выполнить в Центре администрирования Exchange (EAC), чтобы позволить нетехническому персоналу использовать эту функцию. Вы также можете использовать командную консоль Exchange для поиска. Использование этой функции подробно описано ниже.
Использование электронного обнаружения на месте
When you are using the (EAC) for making a search, by using the In-Place E-Discovery and Hold Wizard, you can create an In-place E-discovery, along with using In-Place Hold, for placing the results of search on hold. Once you have created an In-place E-discovery search, a search object will be created in the system mailbox of In-Place E-Discovery. You can the manipulate this object to take multiple actions with your searches, like starting, modifying, removing, etc. After creating a search, you can opt for receiving estimates of search results, like keyword statistics, for determining effectiveness of the query. The search results can be previewed, for viewing message content, knowing the total number of messages that are returned from each source mailbox, and then using these results for fine tuning query.
Если результаты запроса вас устраивают, вы можете скопировать их в почтовый ящик обнаружения, экспортировать содержимое или весь почтовый ящик обнаружения в файл PST.
Не забудьте указать заданные параметры при разработке поиска электронного обнаружения на месте.
Имя: Поиск идентифицируется с помощью имени поиска. Каждый раз, когда результаты поиска копируются в почтовый ящик обнаружения, создается папка с тем же именем и отметками времени. Это делается для обеспечения уникальной идентификации результатов поиска из почтовых ящиков Discovery.
источники: При поиске почтовых ящиков в MS Exchange вы можете указать почтовые ящики, в которых вы хотите выполнить поиск, или выполнить поиск во всех почтовых ящиках в организации Exchange. У вас также есть возможность поиска в общих папках. Тот же поиск можно использовать для помещения элементов на хранение, но для этого потребуется указать почтовые ящики. Указав группу рассылки, вы можете включить в нее тех пользователей почтового ящика, которые также входят в группу. Членство в группе учитывается только в момент создания поиска, и любые изменения, сделанные позже, не будут отражены автоматически. В поиск включаются как первичные, так и архивные почтовые ящики, принадлежащие пользователю. Если вы не можете выполнить поиск в конкретном почтовом ящике из-за повреждения данных, выполните восстановить обмен Приложение.
Поисковый запрос: Чтобы сократить результаты поиска, вы можете ввести критерии поиска, относящиеся к поиску, или просто указать почтовые ящики, чтобы ограничить результаты поиска. Критерии поиска всегда должны включать следующее:
- Ключевые слова
- Start and End dates
- Отправители и получатели
- Типы сообщений
- Вложения
- Недоступные для поиска предметы
- Зашифрованные элементы
- Де - Дублирование
- Элементы, защищенные IRM
Об авторе:
Ван Саттон — эксперт по восстановлению данных в DataNumen, Inc., которая является мировым лидером в области технологий восстановления данных, включая исправить повреждение файла Outlook pst и bkf программные продукты для восстановления. Для получения дополнительной информации посетите www.datanumen.com